KennyGin 20 июл 2015 в 10:22

Автоматический поиск роутеров со стандартными паролями

4 мин

61K

Информационная безопасность*

Из песочницы

+22

Комментарии 13

catharsis 20 июл 2015 в 11:02

из них получается неплохой ботнет

kacang 20 июл 2015 в 11:31

Мне интересно — много народу сканирует на такие раутеры. От LizardSquad-a до Linux.Moose, ну и Shodan в догонку. Как могут всё еще находиться новые, незахваченные?

ITLav 20 июл 2015 в 19:44

Если роутер правильно захватывать, то об этом никто не узнает, соответственно, один роутер может участвовать сразу в нескольких ботнетах.

Vindicar 20 июл 2015 в 11:31

А SHODAN пробовали?

plushka 20 июл 2015 в 12:48

А NSE-скрипт telnet-brute не пробовали?

FeNUMe 20 июл 2015 в 14:11

Есть такая вещь как RouterScan, сканит заданные диапазоны айпишек на присутствие роутеров с уязвимостями, выдает кучу инфы включая лог/пасс от админки

Скрин

Dywar 20 июл 2015 в 16:51

Палим контору, пусть пишут telnnet :) (шутка)
Хотя софт хороший, давно пользуюсь.

sigmatik 20 июл 2015 в 19:44

А с какой целью вы пытались информировать провайдера? Как он по вашему должен был отреагировать на ваше обращение? Открытые порты роутеров абонентов это как бы личные проблемы абонентов

-2

ITLav 20 июл 2015 в 19:45

Это личные проблемы абонентов кроме случаев, когда роутер настраивали сотрудники провайдера, а это далеко не редкость.

FeNUMe 20 июл 2015 в 20:29

Очень часто провайдеры проводят акции по раздаче роутеров клиентам(«оплати полгода получи роутер за 1 копейку»). Роутеры естественно самые дешевые и дырявые, часто даже со стандартным пассом, в таком случае можно попробовать их информировать.